Hugging Face Transformers не проверяет имена файлов фрагментов в индексных файлах контрольных точек, что позволяет злоумышленникам читать произвольные файлы за пределами каталога модели. Злоумышленники могут предоставлять вредоносным индексным файлам ссылки на родительские каталоги или абсолютные пути, которые соединяются без проверки, что позволяет раскрывать файлы и проводить разведку файловой системы.
Показать оригинальное описание (EN)
Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling file disclosure and filesystem reconnaissance.
Характеристики атаки
Последствия
Строка CVSS v4.0